Vous revendez votre smartphone ? Gare à vos données personnelles !

E-mails, photos, contrats, vidéos coquines… on trouve de tout sur les smartphones reconditionnés. Et ce n'est pas toujours en raison d'un manque de vigilance de la part des anciens propriétaires.

Si vous comptez revendre votre smartphone, n’oubliez pas de l'effacer ! Trop souvent, les utilisateurs ne prêtent pas assez d’attention à cette procédure, pourtant cruciale si vous ne voulez pas que des informations privées – voire intimes – se retrouvent dans la nature. Une enquête menée récemment par Avast montre en effet que l’on trouve de tout sur les smartphones d’occasion. En achetant au hasard une vingtaine de smartphones dans des boutiques d’occasion de quatre grandes villes (Paris, New-York, Berlin, Barcelone), l’éditeur d’antivirus a pu récupérer 1200 photos, dont 149 photos d’enfants et 200 photos à caractère sexuel.

Des accès sur les comptes emails

Il a également pu mettre la main sur 300 emails et SMS, trois factures, un contrat de travail et une vidéo pornographique. Et ce n’est pas tout. Sur deux des téléphones, les précédents propriétaires avaient oublié de déconnecter leurs comptes Gmail. Le nouvel acquéreur pouvait donc lire et envoyer des emails en leur nom !

Cette moisson de données personnelles est d’autant plus étonnante que tous les anciens propriétaires ont assuré au revendeur avoir réinitialisé leur téléphone. En réalité, cela n’était le cas que pour douze de ces terminaux. Et parmi ces derniers, la moitié contenait encore des données personnelles en raison d’une version Android caduque dont la fonction de réinitialisation ne fonctionne pas correctement. Ce cas est d’ailleurs plus fréquent que l’on ne pense. En mai dernier, des chercheurs de l’université de Cambridge avaient acheté, eux aussi, une vingtaine de terminaux Android et avaient réussi à récupérer des données personnelles dans chacun des cas.

Comment effacer vos données

Que faut-il faire alors ? Tout d’abord, il convient de bien suivre la procédure de réinitialisation. Sur iOS, il faut aller dans "Réglages -> Général -> Effacer contenu et réglages". Sur Android, la fonction équivalente se trouve dans la rubrique "Paramètres" et s'appelle "Réinitialiser le téléphone" ou "Formater le stockage USB". Dans tous les cas, il faut appuyer sur "Supprimer tout".

Mais cela n'est pas forcément suffisant, compte tenu des défauts d'implémentation que peuvent avoir les terminaux. Dans certains cas, cette réinitialisation n'efface pas les données, mais seulement les chemins pour y accéder. Il existe des logiciels qui, pour bien supprimer toutes les informations, les remplacent par des données aléatoires. Une autre solution est d'activer le chiffrement des données du smartphone et de choisir un bon mot de passe. Dans ce cas, même si des données restent sur l'appareil, personne ne pourra les lire.